ตัวติดตามกิจกรรมไฟล์ของ KnowIT จะแสดงรายการทุกครั้งที่มีการสร้าง ลบ คัดลอก หรือเปลี่ยนชื่อไฟล์ใด ๆ บนคอมพิวเตอร์

ระบบจะแสดงการกระทำที่เกิดขึ้นกับไฟล์ ชื่อไฟล์ และวันที่และเวลาที่มีการดำเนินการดังกล่าว  นอกจากนี้ คุณยังสามารถคลิกปุ่มธงเพื่อทำเครื่องหมายข้อมูลที่น่าสนใจไว้สำหรับตรวจสอบในภายหลังได้อีกด้วย

คุณยังสามารถกรองข้อมูลได้ด้วยการเลือกวันที่เริ่มต้นและวันที่สิ้นสุด หรือเลือกความถี่ของวันที่ที่แสดง (เช่น 7 วันที่ผ่านมา) โดยใช้ปุ่มปฏิทินที่แสดงบนหน้าจอ เพื่อค้นหาข้อมูลที่คุณต้องการได้อย่างรวดเร็ว